CNI（コンテナネットワークIF）とは何ですか？

コンテナのネットワーク接続を管理するための標準仕様。KubernetesのPod間通信を実現するプラグインの共通インターフェース。

CNI（コンテナネットワークIF）のポイントは？

コンテナにネットワークを接続・切断するための標準仕様（インターフェース）。Calico、Flannel、Ciliumなど多数のプラグインが存在する。KubernetesはCNIプラグインを通じてPod間通信を実現する。プラグインによってオーバーレイ型やルーティング型など方式が異なる

【しーえぬあい】

💡 コンテナに網をつなぐ共通ルール！K8sネットワークの立役者

📌 このページのポイント

CNI（コンテナネットワークインターフェース）のイメージ

ひよこ

CNIって何のためにあるの？

ペンギン先生

コンテナにIPアドレスを割り当てて、他のコンテナと通信できるようにするためのルールだよ。USBポートが共通規格でどのメーカーの機器もつながるように、CNIがあればどのネットワークプラグインでもKubernetesで使えるんだ

ひよこ

プラグインって色々あるみたいだけど、何が違うのかな？

ペンギン先生

Flannelはシンプルなオーバーレイ型で導入が簡単、CalicoはBGPを使ったルーティング型で高性能、CiliumはeBPFを使った最新世代で監視機能も充実しているよ。要件に応じて選ぶんだ

ひよこ

CNIがないとコンテナは通信できないの？

ペンギン先生

Kubernetes上では基本的にCNIプラグインが必須だよ。クラスタを構築したらまずCNIプラグインを入れないと、Podが起動しても通信できない状態になるんだ

ひよこ

どれを選べばいいか迷っちゃうね！

ペンギン先生

小規模ならFlannelで十分、ネットワークポリシーが必要ならCalico、eBPFの高性能と可観測性が欲しいならCiliumがおすすめだよ。最近はCiliumの採用が急増していて、クラウドベンダーのマネージドKubernetesでもデフォルトになりつつあるんだよ

まとめ：ざっくりこれだけ覚えればOK！

「CNI」って出てきたら「コンテナにネットワークをつなぐための共通ルール」と思えればだいたいOK！

📖 おまけ：英語の意味

「Container Network Interface」＝コンテナネットワークインターフェース

💬 Container（コンテナ）のNetwork（ネットワーク）のInterface（接点・仕様）で、コンテナとネットワークをつなぐ共通仕様だよ